Linux Distros のパッチ未適用の脆弱性: CVE-2026-54634

high Nessus プラグイン ID 348644

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Hamlib は、ラジオ、ローテーター、アンプ用のアマチュア無線コントロールライブラリです。4.7.2より前に、TCP ポート 4532 での認証されていない rigctld send_raw コマンドは、tests/rigctl_parse.c の rigctl_send_raw() に到達し、200 バイトのスタックバッファ外側の buf[buf_len + 1] で NULL バイトを書き込み、実際に受信した nbytes の代わりに reply_len - 1 バイトをコピーして src/rig.c の rig_send_raw() に到達します。リモートクライアントが短いペイロードを伴う CR ターミネータを送信して、デフォルトのパスワードなし構成で 1 つのコマンドで両方の欠陥を発生させる可能性があります。領域外書き込みは、デーモンをクラッシュさせたり、隣接するスタックメモリを破損させたりする可能性があります。一方、サイズが大きすぎるコピーは、初期化されていないスタックデータを最大 198 バイトまでクライアントに返す可能性があります。この問題はバージョン 4.7.2 で修正されています。(CVE-2026-54634)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-54634

プラグインの詳細

深刻度: High

ID: 348644

ファイル名: unpatched_CVE_2026_54634.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/21

更新日: 2026/9/22

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus